El mayor robo de criptomonedas registrado hasta la fecha moviliza a la industria tras vulnerar la red mediante EIP-7702. El exchange congeló activos por U$S 3.000 millones y reservó U$S 6.340 millones para garantizar la cobertura total de los usuarios.
El ecosistema financiero global atraviesa su prueba más exigente tras concretarse el mayor ciberataque de la historia en el sector de los activos digitales. Piratas informáticos sustrajeron aproximadamente U$S 6.300 millones de la plataforma de intercambio Binance durante una brecha de seguridad registrada el jueves.
Analistas de «blockchain» y expertos en seguridad han apuntado preliminarmente a grupos de ciberdelincuentes respaldados por el gobierno de Corea del Norte como los presuntos autores intelectuales del exploit, un patrón similar al observado en los robos sufridos por Bybit en febrero de 2025 (por U$S 1.500 millones) y por Bitget en septiembre pasado.
Ante la magnitud del desvío de fondos, la reacción coordinada de socios estratégicos y protocolos descentralizados permitió congelar de forma preventiva unos U$S 3.000 millones en activos afectados. En el sector de finanzas descentralizadas (DeFi), plataformas como el prestamista Aave interrumpieron temporalmente los nuevos depósitos y préstamos como medida de salvaguarda, reabriendo sus mercados el viernes por la tarde mientras la incertidumbre sacudía las cotizaciones de las principales criptomonedas.
Detalles técnicos de la brecha y el uso de EIP-7702
Si bien las hipótesis iniciales sugirieron que el incidente pudo originarse a partir del compromiso de un equipo informático perteneciente a un ingeniero de la compañía, las investigaciones forenses avanzadas descartaron una vulneración de carácter simple.
En relación con la complejidad técnica del ataque y el rol de los permisos corporativos, el co-CEO de Binance, Richard Teng, aclaró:
«Para ser claros: el atacante no utilizó simplemente los permisos de un ingeniero, y esto no fue una acción única de «un solo clic«.
Teng añadió un matiz prudente sobre la autoría material: «Nuestra investigación no ha atribuido la responsabilidad a ninguna persona«.
El análisis técnico reveló que los atacantes se valieron de la actualización EIP-7702 de la red Ethereum para sortear los protocolos de validación habituales. Al respecto, Ido Ben-Natan, CEO de la firma de ciberseguridad Blockaid, explicó que, si bien los fondos podrían haber sido extraídos mediante otros vectores, la implementación de EIP-7702 facilitó la elusión de salvaguardas institucionales para vaciar los monederos de una sola vez.
Teng especificó que el ciberdelincuente empleó una delegación de tipo EIP-7702 para apoderarse de la autoridad ejecutiva sobre una billetera caliente (hot wallet) sin activar los controles internos de aprobación de Binance, destruyendo posteriormente herramientas de rastreo mediante un mecanismo de autodestrucción que dificultó las pericias iniciales. Por su parte, la firma de análisis blockchain Chainalysis detectó miles de transacciones sucesivas automatizadas destinadas a fragmentar y blanquear los fondos robados entre diversas direcciones.
Solvencia institucional y cronograma para la reapertura de retiros
Para mitigar el impacto operativo y transmitir estabilidad a los millones de usuarios afectados que aguardan la normalización del servicio, la dirección ejecutiva de la compañía anunció un plan de respaldo financiero de proporciones inéditas. Binance destinó reservas corporativas superiores a los U$S 6.340 millones para respaldar la cobertura íntegra de las pérdidas, cifra que incluye U$S 5.000 millones mantenidos en los mismos criptoactivos sustraídos durante el ataque.
Mientras los equipos técnicos completan una auditoría de seguridad integral en toda la infraestructura de la empresa y reconstruyen la arquitectura de pagos, Richard Teng confirmó que el objetivo institucional es reanudar los servicios de retiro en un plazo máximo de 40 horas a partir de las comunicaciones del viernes. Asimismo, la plataforma se comprometió a publicar un informe completo de prueba de reservas (PoR) el próximo lunes.
